Phishing in Unternehmen: 4,5 Millionen Versuche via Facebook

Aktuelle Kaspersky-Untersuchungen zeigen, dass Mitarbeiter kleiner und mittelständischer Unternehmen während ihrer Arbeitszeit am häufigsten auf YouTube, Facebook, Google-Dienste und WhatsApp zugreifen. Dabei werden einige dieser Dienste von Cyberkriminellen dazu genutzt, um Daten abzuphishen. [...]

img-1
Soziale Netzwerke, Messenger und externe Cloud-Dienste werden sowohl von Mitarbeitern als auch Cyberkriminellen genutzt. (c) Pixabay

Populäre Cloud-Dienste sind sowohl bei Mitarbeitern als auch bei Cyberkriminellen beliebt. Letztere können diese mittels Phishings als Einfallstor ins Unternehmen nutzen. Beispielsweise wurde die App TikTok in den vergangenen Jahren immer beliebter und wurde deshalb zunehmend von gefälschten Konten und Betrügern überflutet. Der Schutz vor solchen Betrügereien und Phishing-Versuchen ist entscheidend, um sicherzustellen, dass sowohl persönliche Nutzerkonten als auch Unternehmensdaten und -geräte sicher bleiben. Daher blockieren viele Unternehmen solche Anwendungen auf unternehmenseigenen Geräten. Meist sind das nur die einschlägigen sozialen Netzwerke wie Facebook, Twitter, Pinterest, Instagram und LinkedIn – und nicht Messenger-, Filesharing- oder Mail-Dienste; wahrscheinlich, weil sie häufig sowohl für Arbeitszwecke als auch für persönliche Zwecke verwendet werden.

Die Analyse anonymisierter Kaspersky-Daten zeigt jedoch, dass es YouTube, Facebook, Google Drive, Gmail und WhatsApp sind, die am häufigsten von Mitarbeitern während ihrer Arbeitszeit genutzt und folglich schwerpunktmäßig von Cyberkriminellen für Phishing und andere schädliche Aktionen ausgenutzt werden. Die meisten Phishing-Versuche betrafen dabei:

  • Facebook (4,5 Millionen Phishing-Versuche)
  • WhatsApp (3,7 Millionen)
  • Amazon (3,3 Millionen)
  • Apple (3,1 Millionen)
  • Netflix (2,7 Millionen)
  • sowie Angebote von Google, darunter YouTube, Google Mail und Google Drive (1,5 Millionen Phishing-Versuchen).

„Wir können uns unser tägliches Leben und Arbeiten ohne verschiedene Webdienste wie Social Media, Messenger-Apps und Filesharing-Plattformen nicht mehr vorstellen“, so Tatyana Sidorina, Sicherheitsexpertin bei Kaspersky. „Sie ermöglichen es uns, Gedanken, Ideen, Bilder und Inspirationen zu kommunizieren und auszutauschen. Dies wurde noch mehr zur Realität, als die ganze Welt dieses Jahr viele Monate fast nur online verbracht hat. Für Unternehmen ist es jedoch wichtig zu verstehen, woher Bedrohungen kommen und welche Technologie- und Sensibilisierungsmaßnahmen erforderlich sind, um ihnen entgegenzutreten. Unternehmen müssen ihren Mitarbeitern eine komfortable Nutzung der von ihnen benötigten Services ermöglichen. Daher ist es wichtig, eine Balance zu finden. Wir bei Kaspersky sind uns dessen bewusst und stellen Unternehmen relevante Schutzlösungen und Fachkenntnisse zur Verfügung.“

Empfehlungen für einen sicheren Umgang mit Web-Services

  • Regelmäßig Mitarbeiter zum Thema IT-Sicherheit schulen. Dies kann online erfolgen und sollte wichtige Vorgehensweisen abdecken, einschließlich solcher, die vor Phishing schützen, wie Konto- und Kennwortverwaltung, E-Mail-Sicherheit, Endpunktsicherheit und Surfen im Internet.
  • Eine bewährtes Endpoint-Sicherheitsprodukt mit Schutz vor Web-, Netzwerk- und E-Mail-Bedrohungen verwenden.
  • Darüber hinaus sollten sich auch IT-Manager regelmäßig über relevante Cyberbedrohungen informieren.

Mehr Artikel

Otto Neuer, Regional VP und General Manager bei Denodo. (c) Denodo
Kommentar

Wie logisches Datenmanagement das ESG-Reporting vereinfacht

Mit zunehmendem Bewusstsein für Nachhaltigkeitsthemen wächst auch der Druck, den Stakeholder diesbezüglich auf Unternehmen ausüben. Gerade auf Seiten der Gesetzesgeber entstehen vermehrt Richtlinien, die „ESG“ (Enviornmental, Social und Governance)-Anliegen vorantreiben und Unternehmen zu mehr Transparenz in Form von entsprechender Berichterstattung verpflichten. […]

Frank Schwaak, Field CTO EMEA bei Rubrik (c) Rubrik
Kommentar

Wie CIOs Unternehmen als Cloud-Lotse sicher durch Daten- und Sicherheitsrisiken führen

In einer fragmentierten Infrastruktur ist es herausfordernd, den Durchblick über Daten und Kosten zu behalten. CIOs werden zu Lotsen, die das Unternehmen sicher durch die unterschiedlichen Cloud-Umgebungen steuern müssen. Was können Unternehmen also tun, um den Überblick über Cloud-Anwendungen zu behalten und den Kurs zwischen Cloud und Cyberresilienz zu halten? […]

Ass. Prof. Dr. Johannes Brandstetter, Chief Researcher bei NXAI (c) NXAI
News

KI-Forschung in Österreich: Deep-Learning zur Simulation industrieller Prozesse

Als erstes Team weltweit präsentiert das NXAI-Forscherteam um Johannes Brandstetter eine End-to-End-Deep-Learning Alternative zur Modifizierung industrieller Prozesse, wie Wirbelschichtreaktoren oder Silos. Das Team strebt schnelle Echtzeit-Simulationen an, plant den Aufbau von Foundation Models für Industriekunden und fokussiert sich im nächsten Schritt auf die Generalisierung von Simulationen. […]

img-10
News

Die besten Arbeitgeber der Welt

Great Place To Work hat durch die Befragung von mehr als 7,4 Millionen Mitarbeitenden in den Jahren 2023 und 2024 die 25 World’s Best Workplaces identifiziert. 6 dieser Unternehmen wurden auch in Österreich als Best Workplaces ausgezeichnet. […]

Be the first to comment

Leave a Reply

Your email address will not be published.


*